SC-401

SC-401 dreht sich um die Daten selbst. Der erste Bereich behandelt die Frage, wie ein Dokument erkennt, was es ist, und wie es diesen ZustandZuordnung zwischen beschriebenen Ressourcen und tatsächlichen Objekten. behält.

Am Anfang steht die KlassifizierungEinstufung beim Schließen eines Vorfalls; speist Berichte und die Optimierung der Erkennung.. Vertrauliche Informationstypen erkennen Muster mit Prüfziffer und Umfeld, etwa Kreditkarten- oder Ausweisnummern. Genaue Datenübereinstimmung vergleicht gegen eine hochgeladene Tabelle echter Werte und ist deshalb viel treffsicherer als ein Muster. Trainierbare Klassifizierer lernen aus Beispielen und erkennen Inhaltsarten wie Verträge oder Lebensläufe, für die es kein Muster gibt. Der Inhalts-ExplorerZeigt, welche Elemente aktuell eine Bezeichnung oder einen vertraulichen Informationstyp tragen. und der Aktivitäts-ExplorerZeigt, was mit gekennzeichneten Inhalten geschehen ist. zeigen, was gefunden wurde und was damit passiert.

Darauf setzen die VertraulichkeitsbezeichnungenKennzeichnung am Inhalt selbst, die verschlüsseln, kennzeichnen und Rechte durchsetzen kann. auf. Eine Bezeichnung kann kennzeichnen, verschlüsseln, Rechte vergeben, Wasserzeichen setzen und den Zugriff auf bestimmte Nutzergruppen begrenzen. Weil die Verschlüsselung im Dokument steckt, wirkt sie auch außerhalb des Mandanten. Bezeichnungen lassen sich manuell vergeben, empfehlen oder automatisch setzen; die automatische Vergabe gibt es sowohl im Client als auch im Dienst, mit unterschiedlicher Reichweite.

Bezeichnungen gelten nicht nur für Dateien. ContainerSteuerelement zur Anordnung in Zeilen und Spalten; Grundlage anpassungsfähiger Layouts. wie Teams, Gruppen und SharePoint-Websites lassen sich ebenfalls bezeichnen; dort steuern sie GastzugriffExterne erhalten ein Gastobjekt im Verzeichnis und werden Mitglied eines Teams., Freigabe und Zugriff von nicht verwalteten Geräten. Eine BezeichnungsrichtlinieVeröffentlicht Bezeichnungen an eine Zielgruppe und regelt Pflicht, Standardbezeichnung und Begründungspflicht. entscheidet, wer welche Bezeichnungen sieht und ob eine Begründung nötig ist, wenn jemand herabstuft.

Der zweite Bereich behandelt zwei Themen, die sich ergänzen: verhindern, dass Daten abfließen, und regeln, wie lange sie bleiben.

Die Verhinderung von DatenverlustRichtlinien, die riskante Vorgänge mit vertraulichen Inhalten warnen oder blockieren. arbeitet mit RichtlinienVerbindliche Vorgabe der Leitung, was in der Organisation gilt. aus Ort, Bedingung und Aktion. Orte sind Exchange, SharePoint, OneDrive, Teams, Endpunkte und Fabric. Bedingungen sind Inhalte, Bezeichnungen, Empfänger und Umstände. Aktionen sind Warnen mit Übersteuerung, Blockieren mit Begründung oder hartes Blockieren. Eine Richtlinie kann mehrere Regeln enthalten, und innerhalb einer Richtlinie zählt die Priorität: Die erste zutreffende Regel bestimmt die Aktion. Der TestmodusBetrieb ohne Eingriff, wahlweise mit Richtlinientipps; zeigt, was passieren würde. zeigt die Wirkung ohne Folgen, und die RichtlinientippsHinweis im Client, der erklärt, warum ein Vorgang eingeschränkt ist. erklären dem Nutzer, warum etwas nicht geht.

Endpunkt-DLPVerhinderung von Datenverlust auf Endgeräten; wirkt nur auf in Purview eingebundenen Geräten. erweitert das auf den Rechner: Kopieren auf einen USB-Stick, Drucken, Hochladen in einen nicht genehmigten Browser. Dafür muss das Gerät onboardet sein.

Aufbewahrung ist die andere Hälfte. Eine AufbewahrungsrichtlinieBewahrt Inhalte bis zum Ablauf der Frist und löscht sie danach. gilt für Orte, eine AufbewahrungsbezeichnungHängt am einzelnen Element, trägt eine eigene Frist und kann einen Datensatz deklarieren. für einzelne Elemente. Beide entscheiden über Erhalten, Löschen oder erst Erhalten und dann Löschen. Treffen mehrere Vorgaben zusammen, gewinnt die längste Frist, und Aufbewahren schlägt Löschen. Ein Datensatz aus einem Datensatzverwaltungsplan lässt sich nicht mehr verändern oder löschen, solange die Frist läuft. Ereignisbasierte AufbewahrungDie Frist startet erst mit einem gemeldeten Ereignis, etwa dem Austritt einer Person. startet die Frist erst mit einem Ereignis, etwa dem Austritt einer Person.

Der dritte Bereich schaut auf Menschen und Vorgänge statt auf Dateien. Es geht um Muster, die auf ein ProblemUrsache oder mögliche Ursache eines oder mehrerer Vorfälle. hindeuten, und um die Nachweise, die man im Ernstfall braucht.

Das Insider-RisikomanagementErkennt riskantes Verhalten der eigenen Belegschaft, standardmäßig pseudonymisiert. arbeitet mit RichtlinienVerbindliche Vorgabe der Leitung, was in der Organisation gilt., die auf Vorlagen beruhen: Datendiebstahl durch ausscheidende Mitarbeiter, Datenlecks, riskante Browsernutzung. Eine Richtlinie braucht IndikatorenEintrag für Datei, IP, URL oder Zertifikat mit der Aktion Zulassen oder Blockieren., also messbare Vorgänge, und oft einen AuslöserEreignis, ab dem eine Person überhaupt in die Risikobewertung einbezogen wird, etwa ein Austrittsdatum., etwa ein Austrittsdatum aus dem Personalsystem. Wichtig ist die PseudonymisierungVerbergen der Klarnamen in Warnungen; Aufdeckung nur über eine gesonderte Rolle.: Namen bleiben zunächst verborgen, und erst bei der Untersuchung wird aufgedeckt. Die Trennung der Rollen sorgt dafür, dass nicht dieselbe Person Richtlinien schreibt und Fälle untersucht.

Die KommunikationscompliancePrüft Nachrichteninhalte anhand von Richtlinien und legt Treffer zur Prüfung vor. prüft Nachrichten auf unangemessene Inhalte, Regelverstöße oder Weitergabe von Geheimnissen. Auch hier gibt es Vorlagen, Prüfer und einen Ablauf zur Bearbeitung.

Für den Nachweis stehen zwei WerkzeugeFähigkeit, die ein Agent aufrufen darf, etwa die Suche in hochgeladenen Dateien. bereit. Das ÜberwachungsprotokollProtokoll aller Änderungen an Verzeichnisobjekten mit altem und neuem Wert. hält Vorgänge fest; die erweiterte Fassung hält sie länger und kennt mehr Ereignisarten. eDiscoverySichert, sichtet und exportiert Inhalte für rechtliche Verfahren. sucht, sammelt und exportiert für ein VerfahrenSchrittweise Beschreibung der Umsetzung., mit einem Haltebefehl, der Löschungen aussetzt.

Dazu kommen die WerkzeugeFähigkeit, die ein Agent aufrufen darf, etwa die Suche in hochgeladenen Dateien. zur Steuerung der Nutzung von Clouddiensten und der Adaptive Schutz, der die Stärke einer Maßnahme an das gemessene RisikoErgebnis aus Bedrohung, Schwachstelle und Auswirkung. einer Person koppelt.